DRYKO Risk & Advisory

Консалтинг по рискам

Мы выявляем и оцениваем риски организации и выстраиваем систему управления ими: анализ рисков, соответствие требованиям законодательства и непрерывность бизнеса.

Задача

Регуляторных требований становится всё больше, как и операционных рисков. Во многих компаниях политики разрознены, планы никто не проверял, а зоны ответственности не распределены.

Когда наступает аудит, проверка или серьёзный сбой, этот беспорядок становится проблемой.

Что мы делаем

01

Анализ рисков

Выявление угроз, уязвимостей и возможных последствий, оценка каждого риска по вероятности и тяжести последствий.

02

Комплаенс

Выявление применимых требований, карта комплаенс-рисков, политики и средства контроля.

03

План обеспечения непрерывности бизнеса (BCP)

Критически важные процессы, максимально допустимое время простоя и альтернативы для продолжения работы.

04

План аварийного восстановления (DRP)

Процедуры восстановления систем и данных после серьёзного инцидента.

Результаты работы

Карта корпоративных рисков с оценкой последствий и вероятности.

Карта требований и комплаенс-рисков с политиками и средствами контроля.

Документированные планы обеспечения непрерывности бизнеса и аварийного восстановления.

Отчёт о проверке планов с предложениями по улучшению.

Для кого

01

Компании, которым нужно упорядочить управление рисками.

02

Организации, готовящиеся к аудиту, сертификации или корпоративной сделке.

03

Отрасли с требованиями к непрерывности или информационной безопасности.

Часто задаваемые вопросы

В чём разница между BCP и DRP?

План обеспечения непрерывности бизнеса (BCP) определяет, как продолжать работу во время сбоя. План аварийного восстановления (DRP) посвящён восстановлению систем и данных. Они дополняют друг друга.

Вы внедряете программы уголовно-правового комплаенса?

Мы разрабатываем анализ рисков, политики и средства контроля и работаем вместе с юридическими консультантами компании, которые оценивают правовые аспекты.

Как проверяются планы?

С помощью штабных учений и согласованных технических тестов. Результаты документируются и используются для корректировки плана.

Можете ли вы сопровождать нас на постоянной основе?

Да. Мы можем регулярно поддерживать ответственного сотрудника организации: проводить плановые проверки и помогать в принятии решений.

Обсудим вашу ситуацию

Расскажите нам о вашей задаче. Все обращения рассматриваются конфиденциально, а при желании мы подпишем соглашение о неразглашении до первой встречи.

Запросить встречу